Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Возможность записи информации в некорпоративные облачные хранилища (Google Диск, Mega, Яндекс.Диск и т.п.) позволяет злоумышленнику передать данные из инфраструктуры во вне. Это один из наиболее простых и доступных каналов утечки, используемый инсайдерами или атаковавшими инфраструктуру злоумышленниками.
Каталоги угроз
Связанные риски
| Риск | Угроза | Уязвимость | Тип актива | Связи | |
|---|---|---|---|---|---|
|
Утечка информации
из-за
возможности доступа к некорпоративным облачным хранилищам
в локальной сети
Конфиденциальность
Раскрытие информации
|
Утечка информации
Конфиденциальность
Раскрытие информации
|
Возможность доступа к некорпоративным облачным хранилищам | Локальная сеть | 2 |